Cikk azonosítója: 897079 - Utolsó ellenőrzés: 2012. január 25. - Verziószám: 1.0

A diagnosztikai programok hirtelen bezárulhatnak, és „0x00000050 jelű leállás” (PAGE_FAULT_IN_NONPAGED_AREA) vagy „0x0000000A jelű leállás” (IRQL_NOT_LESS_OR_EQUAL) hibaüzenet jelenik meg Windows Server 2003, Windows ...

RendszertippA jelen cikk az Ön által használttól eltérő operációs rendszerre vonatkozik. A cikk azon tartalmait, amelyek nem relevánsak Önnek, letiltjuk.

A lap tartalma

Az összes kibontása | Az összes összecsukása

A jelenség

Amikor a következő diagnosztikai programok egyikét kíséreli meg futtatni, a program azonnal bezáródhat:
  • Beállításszerkesztő (korábbi nevén Rendszerleíróadatbázis-szerkesztő) (Regedit.exe)
  • Feladatkezelő (Taskmgr.exe)
  • Rendszerbeállító segédprogram (Msconfig.exe)
  • Rendszerinformáció (Msinfo32.exe)
Az alábbi jelenségek egyikét is tapasztalhatja:
  • A számítógép automatikusan újraindul.
  • Bejelentkezés után a következő hibaüzenet jelenik meg:
    Microsoft Windows
    A rendszer súlyos hiba után állt helyre.
    A hiba bekerült a naplóba.
    Tájékoztassa a Microsoftot a problémáról.
    A hibajelentés elküldésével hozzájárulhat a Microsoft Windows javításához. A jelentésben közölt adatokat bizalmasan és név nélkül kezeljük.
    A hibajelentésben szereplő adatok megtekintéséhez kattintson ide.
    Amikor rákattint a kattintson ide hivatkozásra az üzenetpanel alján, az alábbi adatmintákhoz hasonló hibaparamétereket láthat:

    1. Adatminta

    BCCode : 00000050 BCP1 : ffffff60 BCP2 : 00000000 BCP3 : 804fa26f BCP4 : 00000000 OSVer : 5_1_2600 SP : 0_0 Product : 256_1

    2. Adatminta

    BCCode : 0000000A BCP1 : ffffff94 BCP2 : 00000000 BCP3 : 00000000 BCP4 : 804e15ef OSVer : 5_1_2600 SP : 0_0 Product : 256_1
  • Az alábbi leállítási hibaüzenetek egyikével találkozhat:

    1. Üzenet

    A rendszer problémát talált, és a Windows a számítógép károsodásának megelőzése érdekében leállt.
    Technikai információ:

    *** STOP: 0x00000050 (0xffffff60, 0x00000000, 0x804fa26f, 0x00000000) PAGE_FAULT_IN_NONPAGED_AREA address 0x804fa26f in 0x50_nt!ObReferenceObjectSafe+e

    2. Üzenet

    A rendszer problémát talált, és a Windows a számítógép károsodásának megelőzése érdekében leállt.
    Technikai információ:

    *** STOP: 0x0000000A (0xffffff94, 0x00000000, 0x00000000, 0x804e15ef) IRQL_NOT_LESS_OR_EQUAL address 0x804fa26f in 0xA_nt!ExpCopyThreadInfo+a
  • Amikor megtekinti a rendszernaplót az Eseménynapló alkalmazásban, a következő bejegyzéshez hasonlóval találkozhat:

    1. Bejegyzés

    Dátum: dátum
    Forrás: Rendszer
    Hiba időpontja: időpont
    Kategória: (102)
    Típus: Hiba
    Eseményazonosító: 1003
    Felhasználó: -
    Számítógép: SZÁMÍTÓGÉP
    Leírás: Hibakód 00000050, parameter1 ffffff60, parameter2 00000000, parameter3 804fa26f, parameter4 00000000. További információt a Súgó és támogatás szolgáltatás http://support.microsoft.com címen elérhető webhelyén talál.
    Adat: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 0000050 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c

    2. Bejegyzés

    Dátum: dátum
    Forrás: Rendszer
    Hiba időpontja: időpont
    Kategória: (102)
    Típus: Hiba
    Eseményazonosító: 1003
    Felhasználó: -
    Számítógép: SZÁMÍTÓGÉP
    Leírás: Error code 0000000A, parameter1 ffffff94, parameter2 00000000, parameter3 00000000, parameter4 804e15ef. További tájékoztatást a súgóban talál a következő címen: http://support.microsoft.com.
    Adat: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 000000A 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c

Megjegyzések

  • A Stop típusú hibák a számítógép rendszerhiba-beállításaitól függően változnak. További információt a rendszerhiba beállításainak konfigurálásáról a Microsoft Tudásbázis következő cikkében talál a cikk számára kattintva:
    307973  (http://support.microsoft.com/kb/307973/hu/ ) A Windows rendszerhibákkal és helyreállítással kapcsolatos beállításainak konfigurálása
  • A Stop hiba zárójelben szereplő négy hibaparamétere a számítógép konfigurációjától függően eltérő lehet.
  • A 0x0000000A jelű STOP hibát a cikkben ismertetett problémától eltérő tényezők is okozhatják. További információt a 0x0000000A jelű Stop hibák elhárításáról a Microsoft Tudásbázis következő cikkében talál a cikk számára kattintva:
    314063  (http://support.microsoft.com/kb/314063/hu/ ) „Leállítás: 0x0000000A” típusú hibával kapcsolatos problémamegoldás Windows XP rendszerben

Oka

Ez a probléma akkor fordulhat elő, ha a számítógép az Sdbot vírus egyik változatával fertőződött meg.

Az Sdbot vírus rejtett folyamatot idéz elő. A folyamat bezár minden olyan programot, amelyet a rendszergazda diagnosztikai és konfigurációs célokra használ. Ez a folyamat ezeknek a programoknak a futását is megakadályozhatja.

Az Sdbot vírusnak különböző fájlnevei léteznek. Ennek a vírusnak sok változata Msdirectx.sys vagy Haxdrv.sys nevű illesztőprogramot helyez a számítógépre. Az illesztőprogram feladata, hogy elrejtse a vírusfolyamatot. A vírus által gyakran használt fájlnevek közé tartozik az Msdrv.exe és az Sdkcore.exe. Ezek a vírusváltozatok képesek visszaállítani a vírust a fájlok törlése esetén.

A megoldás

A probléma az alább ismertetett módszerekkel oldható meg:

Automatikus eltávolítás

A vírus bizonyos verzióinak automatikus eltávolításához futtassa a Microsoft ártalmas szoftvereket eltávolító eszközét.

A segédprogram áprilisi kiadása el tudja távolítani ennek a féregvírusnak néhány változatát. Az ártalmas szoftvereket eltávolító eszközzel kapcsolatos további tudnivalót és letöltéseket az alábbi helyeken találhat:
Manuális eltávolítás

Fontos: Az Sdbot vírusnak különböző fájlnevei léteznek. Előfordulhat, hogy módosítania kell ezeket a lépéseket az Sdbot által a számítógépen használt fájlnévhez alkalmazkodva.
  1. Az alábbi lépések végrehajtásával indítsa el a számítógépet csökkentett módban:
    1. Indítsa újra a számítógépet.
    2. Amikor elindul a számítógép, addig nyomja le másodpercenként az F8 billentyűt,

      amíg meg nem jelenik a Microsoft Windows speciális rendszerindítási lehetőségeinek menüje.
    3. A felfelé és a lefelé mutató nyílbillentyűk segítségével lépjen a Csökkentett mód menüpontra, majd nyomja meg az ENTER billentyűt.
  2. Kattintson a Start menü Futtatás parancsára, írja be a regedit parancsot a Megnyitás mezőbe, majd kattintson az OK gombra.
  3. A következő beállításkulcsokban (korábbi nevén rendszerleíró kulcs) keresse meg és törölje az Msdrv.exe és az Sdkcore.exe fájlnévre vonatkozó bejegyzéseket:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
    Ha például az „Ms Sound Drivers” bejegyzés „msdrv.exe,” értékkel rendelkezik, törölje a bejegyzést.
  4. A következő beállításkulcsokban keresse meg és törölje azokat a bejegyzéseket, amelyek tartalmazzák az Msdirectx vagy Haxdrv fájlneveket:
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
  5. Lépjen ki a Beállításszerkesztőből.
  6. Kattintson a Start menü Futtatás parancsára, írja be a cmd parancsot a Megnyitás mezőbe, majd kattintson az OK gombra.
  7. Írja be a parancssorba egymás után az alábbi parancsokat. Minden parancs után nyomja le az ENTER billentyűt.
    attrib -r -h -s %systemroot%\system32\msdirectx.sys
    attrib -r -h -s %systemroot%\system32\haxdrv.sys
    attrib -r -h -s %systemroot%\system32\msdrv.exe
    attrib -r -h -s %systemroot%\system32\sdkcore.exe
    Megjegyzés: Előfordulhat, hogy ezek a fájlok különböző mappákban találhatók a számítógépen. A fájlok például eddig a következő mappákban fordultak elő:
    • C:\
    • C:\system32\
    • C:\system32\drivers\
    • C:\Documents and Settings\Felhasználónév\

    Keresse meg az Msdirectx.sys és a Haxdrv.sys összes példányát. Utána írja be az ebben a lépésben megadott parancsokat, de a %systemroot%\system32\ elérési útvonalat cserélje ki a megtalált fájlok elérési útvonalára.
  8. A fájlok törléséhez írja be az alábbi parancsokat. Minden egyes parancs után nyomja le az ENTER billentyűt.
    del %systemroot%\system32\msdirectx.sys
    del %systemroot%\system32\haxdrv.sys
    del %systemroot%\system32\msdrv.exe
    del %systemroot%\system32\sdkcore.exe
    Ha további példányokat talál ezen fájlokból a 7. lépésben, ismételten írja be a parancsokat az egyes talált fájlok elérési útvonalát használva.
  9. Indítsa újra a számítógépet.
  10. Győződjön meg arról, hogy a vírus- és kémprogramkereső szoftverei a legújabb definíciókkal vannak frissítve. Ezután hajtson végre teljes rendszervizsgálatot. A 2005. április 7-i állapot szerint a következő fájlokat észlelték az alábbi programok:

    Msdrv.exe
    A táblázat összecsukásaA táblázat kibontása
    Program:Észlelt Sdbot vírusvariáns
    Norman AVW32/MEWpacked.gen
    PandaLabsW32/MEWpacked.gen
    AVERT LabsNincs észlelés (nem hoz végleges megoldást)
    F-SecureBackdoor.Win32.SdBot.gen
    SophosTroj/NtRootK-F (msdirectx.sys), Troj/Rootkit-U (haxdrv.sys), W32/Sdbot-WR, W32/Sdbot-VJ, W32/Sdbot-WK, W32/Sdbot-WD
    Trend MicroTROJ_ROOTKIT.H (msdirectx.sys), WORM_RBOT.AXU, WORM_SDBOT.BDX
    Msdirectx.sys
    A táblázat összecsukásaA táblázat kibontása
    Program:Észlelt Sdbot vírusvariáns
    F-SecureTrojan.Win32.Rootkit.h

Hivatkozások

A Microsoft ártalmas szoftvereket eltávolító eszközéről további információt a Microsoft alábbi webhelyén talál:
http://www.microsoft.com/security/malwareremove/default.mspx (http://www.microsoft.com/security/malwareremove/default.mspx)
A Microsoft AntiSpyware termékről további információt a Microsoft Tudásbázis következő cikkeiben talál a cikkek számára kattintva:
892279  (http://support.microsoft.com/kb/892279/hu/ ) A Microsoft Windows AntiSpyware (bétaverzió) beszerzése
892340  (http://support.microsoft.com/kb/892340/ ) A Microsoft Windows AntiSpyware (bétaverzió) kémprogramként azonosít egy programot (Előfordulhat, hogy a hivatkozás részben vagy teljes egészében angol nyelvű tartalomra mutat.) (Előfordulhat, hogy a tartalom angol nyelven érhető el)
A víruskereső szoftverek forgalmazóiról további információt a Microsoft Tudásbázis következő cikkében talál a cikk számára kattintva:
49500  (http://support.microsoft.com/kb/49500/hu/ ) A víruskereső szoftverek forgalmazóinak listája
Megjegyzés: Ez egy „GYORS KÖZZÉTÉTELŰ” cikk, amelyet maga Microsoft támogatási csoportja készített. A benne fogalt információkat a jelentkező problémákra válaszul, az adott állapotukban biztosítjuk. Az anyagok a közzétételük gyorsaságából következően tartalmazhatnak sajtóhibákat, illetve külön értesítés nélkül bármikor átdolgozáson eshetnek át. További tudnivalók olvashatók a felhasználási feltételek (http://go.microsoft.com/fwlink/?LinkId=151500) között.

A cikkben található információ a következő(k)re vonatkozik:
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Media Center Edition 2005 Update Rollup 2
Kulcsszavak: 
kbocabucket kbvirus kbBluescreen kbsecurity kberrmsg kbtshoot kbprb KB897079
A Microsoft tudásbázisban szolgáltatott információkat "az adott állapotban", bárminemű szavatosság vagy garancia nélkül biztosítjuk. A Microsoft kizár mindennemű, akár kifejezett, akár vélelmezett szavatosságot vagy garanciát, ideértve a forgalomképességre és az adott célra való alkalmasságra vonatkozó szavatosságot is. A Microsoft Corporation és annak beszállítói semmilyen körülmények között nem felelősek semminemű kárért, így a közvetlen, a közvetett, az üzleti haszon elmaradásából származó vagy speciális károkért, illetve a kár következményeként felmerülő költségek megtérítéséért, még abban az esetben sem, ha a Microsoft Corporationt vagy beszállítóit az ilyen károk bekövetkeztének lehetőségére figyelmeztették. Egyes államok joga nem teszi lehetővé bizonyos károkért a felelősség kizárását vagy korlátozását, ezért a fenti korlátozások az ön esetében esetleg nem alkalmazhatók.